Compétences timescaledb
📦
timescaledb
Révision du contenu r1 Risque élevé ⚙️ Commandes externes🌐 Accès réseau🔑 Variables d’environnement⚡ Contient des scripts
Créer des applications de séries temporelles avec TimescaleDB
Le travail sur les données de séries temporelles nécessite des choix corrects de schéma, de rétention et d’agrégation. Cette skill fournit des recommandations de référence TimescaleDB aux développeurs PostgreSQL et aux équipes de bases de données.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "timescaledb" from https://skillstore.io/skills/2025emma-timescaledb.md and its manifest at https://skillstore.io/api/skills/2025emma-timescaledb/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « timescaledb ». Je dois stocker des relevés de capteurs toutes les secondes pour plusieurs appareils.
Résultat attendu:
Un plan de schéma avec une hypertable, les dimensions de partition recommandées, des recommandations d’index et des considérations de rétention.
Utilisation de « timescaledb ». Ma requête de tableau de bord sur des métriques quotidiennes est lente.
Résultat attendu:
Un parcours de dépannage couvrant les buckets temporels, les agrégats continus, le calendrier de la politique d’actualisation et les effets de la compression.
Utilisation de « timescaledb ». Je veux installer TimescaleDB sur un serveur Linux.
Résultat attendu:
Une checklist par étapes qui met en évidence les commandes privilégiées, les modifications des sources de packages et la vérification post-installation.
Audit de sécurité
Risque élevév7 • 04/07/2026 Ouvrir le rapport versionné
Most static findings are false positives caused by generated Markdown, SQL examples, and TimescaleDB documentation text. I confirmed user-visible privileged installation patterns, a curl-to-bash installer, and two oversized reference files that were not statically scanned. I also found a destructive DROP EXTENSION quick-reference example; no prompt injection evidence was found.
13
Fichiers analysés
26,361
Lignes analysées
23
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (3)
Élevé
Destructive SQL Example Presented Without Warning
SKILL.md presents a DROP EXTENSION TimescaleDB statement as a generic quick-reference example. This can remove the extension or break dependent database objects if copied into a live database.
The quick reference labels the statement as an example code pattern without a warning. The SQL operation is inherently destructive in a TimescaleDB database.
Faible
Unscanned file (too_large) — manual review required
[unscanned: too_large]
The file was not statically scanned because it is oversized, leaving a real audit blind spot. This is a reviewability issue, not evidence of malicious code.
Faible
Unscanned file (too_large) — manual review required
[unscanned: too_large]
The file was not statically scanned because it is oversized, leaving a real audit blind spot. This is a reviewability issue, not evidence of malicious code.
Éléments d’évaluation des capacités (23)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
sudo privilege escalation
`sudo dnf -qy module disable postgresql`
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
Shell command substitution
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
The example downloads a remote installer and executes it with bash. It is visible documentation, but copying it blindly can run arbitrary remote code.
Élevé
Shell command substitution
echo "deb https://packagecloud.io/timescale/timescaledb/debian/ $(lsb_release -c -s) main" | sudo te
The command writes package repository configuration with elevated privileges. It is user-visible documentation, but it changes system package trust state.
Élevé
Unix shell invocation
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
The example downloads a remote installer and executes it with bash. It is visible documentation, but copying it blindly can run arbitrary remote code.
Élevé
sudo privilege escalation
sudo -u postgres psql
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
sudo apt update
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
sudo apt install timescaledb-toolkit-postgresql-17
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
run `sudo systemctl restart postgresql.service`.
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
sudo -u postgres psql
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
`sudo apt-get install timescaledb-2-postgresql-14='2.6.0*' timescaledb-2-loader-postgresql-14='2.6.0
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
By default, this script is included with the `timescaledb-tools` package when you install TimescaleD
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
`wget --quiet -O - https://packagecloud.io/timescale/timescaledb/gpgkey | sudo apt-key add -`
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
`sudo apt-get install timescaledb-2-postgresql-14='2.6.0*' timescaledb-2-loader-postgresql-14='2.6.0
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
By default, this script is included with the `timescaledb-tools` package when you install TimescaleD
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
`sudo dnf -qy module disable postgresql`
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
`sudo dnf -qy module disable postgresql`
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
sudo apt install gnupg postgresql-common apt-transport-https lsb-release wget
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
sudo /usr/share/postgresql-common/pgdg/apt.postgresql.org.sh
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
echo "deb https://packagecloud.io/timescale/timescaledb/debian/ $(lsb_release -c -s) main" | sudo te
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
sudo privilege escalation
wget --quiet -O - https://packagecloud.io/timescale/timescaledb/gpgkey | sudo gpg --dearmor -o /etc/
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Élevé
Hardcoded URL
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
The example downloads a remote installer and executes it with bash. It is visible documentation, but copying it blindly can run arbitrary remote code.
Moyen
Hardcoded URL
echo "deb https://packagecloud.io/timescale/timescaledb/debian/ $(lsb_release -c -s) main" | sudo te
The URL is part of an installation step that modifies trusted package sources or keys. It is legitimate documentation, but users must verify the source before use.
Moyen
Hardcoded URL
wget --quiet -O - https://packagecloud.io/timescale/timescaledb/gpgkey | sudo gpg --dearmor -o /etc/
The URL is part of an installation step that modifies trusted package sources or keys. It is legitimate documentation, but users must verify the source before use.
Facteurs de risque
⚙️ Commandes externes (46)
references/api.md:531 references/compression.md:2651-2652 references/continuous_aggregates.md:118-119 references/continuous_aggregates.md:123-128 references/continuous_aggregates.md:128-129 references/continuous_aggregates.md:129-138 references/continuous_aggregates.md:138-139 references/continuous_aggregates.md:139-147 references/getting_started.md:742 references/hypertables.md:4508-4509 references/hypertables.md:7024-7026 references/hypertables.md:7026-7030 references/hypertables.md:7034-7036 references/hypertables.md:7471-7472 references/installation.md:1795 references/installation.md:1201 references/installation.md:3767 references/installation.md:1201 references/installation.md:2049 references/installation.md:564 references/installation.md:2716 references/installation.md:2721 references/installation.md:3359 references/installation.md:3390 references/installation.md:3532 references/installation.md:3538 references/installation.md:3558 references/installation.md:3566 references/installation.md:3572 references/installation.md:3600 references/installation.md:3637 references/installation.md:3757 references/installation.md:3762 references/installation.md:3767 references/installation.md:3772 SKILL.md:28-31 SKILL.md:31-34 SKILL.md:34-36 SKILL.md:36-39 SKILL.md:39-41 SKILL.md:41-44 SKILL.md:44-46 SKILL.md:46-49 SKILL.md:49-51 SKILL.md:51-55 SKILL.md:55-69
🌐 Accès réseau (11)
references/api.md:530 references/api.md:2123 references/compression.md:1705 references/getting_started.md:2088 references/installation.md:1201 references/installation.md:1376 references/installation.md:3767 references/installation.md:3772 references/installation.md:3861 references/llms.md:381 references/time_buckets.md:929
🔑 Variables d’environnement (5)
⚡ Contient des scripts (1)
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/2025emma-timescaledb/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/2025emma-timescaledb?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/2025emma-timescaledb?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2025emma-timescaledb/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/2025emma-timescaledb.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
2025Emma. (2026). timescaledb security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2025emma-timescaledb/audits/7Citation BibTeX
@techreport{2025emma-2025emma-timescaledb-2026,
author = {2025Emma},
title = {timescaledb security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/2025emma-timescaledb/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "timescaledb security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "2025Emma"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/2025emma-timescaledb/audits/7"
identifiers:
- type: other
value: "skillstore:2025emma-timescaledb:audit:7"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Élevé 45
Architecture
85
Maintenabilité
87
Contenu
82
Communauté
83
Conformité aux spécifications
Ce que vous pouvez créer
Concevoir des schémas de séries temporelles
Choisir les dimensions d’hypertable, les index et les intervalles de chunks pour des charges de travail d’événements, de métriques ou de capteurs.
Améliorer les performances analytiques
Planifier les agrégats continus, les politiques de compression et les requêtes par buckets temporels pour des tableaux de bord plus rapides.
Exploiter des déploiements TimescaleDB
Examiner les recommandations d’installation, de configuration, de migration et de maintenance avant de modifier les environnements.
Essayez ces prompts
Expliquer une hypertable
Explique comment fonctionne une hypertable TimescaleDB pour une table simple de relevés de capteurs. Indique quand utiliser les dimensions temporelles et spatiales.
Planifier un schéma
Aide-moi à concevoir un schéma TimescaleDB pour des événements d’application avec des ID de tenants, des horodatages et des exigences de rétention. Explique les compromis.
Optimiser les agrégats
Passe en revue mon plan d’agrégat continu pour des métriques horaires. Suggère des fenêtres d’actualisation, des index, des choix de compression et les risques à tester.
Revoir les étapes d’installation
Crée une checklist prudente d’installation de TimescaleDB pour Ubuntu. Sépare les commandes nécessitant des privilèges élevés des étapes de vérification.
Bonnes pratiques
- Confirmer la version de TimescaleDB et la version de PostgreSQL avant d’appliquer les commandes de référence.
- Tester les changements de schéma, de compression et de rétention sur des données de staging avant une utilisation en production.
- Examiner chaque commande shell privilégiée avant de l’exécuter sur un poste de travail ou un serveur.
Éviter
- Ne pas coller de commandes d’installation générées en production sans vérifier les sources de packages.
- Ne pas utiliser d’agrégats continus sans valider les fenêtres d’actualisation et le comportement des données arrivant tardivement.
- Ne pas supprimer d’extensions, de chunks ou de politiques sans disposer d’un plan de rollback.
Foire aux questions
Cette skill exécute-t-elle des commandes de base de données ?
Non. Elle fournit des recommandations et du matériel de référence. Les utilisateurs décident s’ils exécutent du SQL ou une commande shell.
Peut-elle aider à concevoir des hypertables ?
Oui. Elle peut expliquer les dimensions, le dimensionnement des chunks, les index et les compromis courants pour les tables de séries temporelles.
Peut-elle optimiser les agrégats continus ?
Oui. Elle peut suggérer des politiques d’actualisation, des choix de buckets et des modèles de requêtes à partir des références incluses.
Couvre-t-elle l’installation ?
Oui. Elle inclut des références d’installation, mais les commandes privilégiées doivent être examinées avant utilisation.
La documentation est-elle à jour ?
Il s’agit d’un instantané de documentation généré. Consultez la documentation officielle de TimescaleDB pour les changements propres à chaque version.
Quels outils peuvent utiliser cette skill ?
Le rapport indique une prise en charge de Claude, Codex et Claude Code.
Détails du développeur
Auteur
2025EmmaLicence
MIT
Révision Skillstore
r1
Avis de version
L’auteur n’a déclaré aucune version.
Réf
e9e4712298ed071d92417a41714be123eb8364fa
Récence de maintenance
18/07/2026
Utilisation
9 téléchargements · 1037 vues
Structure de fichiers